KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w vfio/pci umożliwia nieprawidłowe zarządzanie stanami zasilania urządzeń.
Wyciekanie nieinicjowanych danych w ALSA umożliwia dostęp do informacji z pamięci jądra.
Błąd w sterowniku ice1712 w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci.
Błąd w jądrze Linuxa w ALSA może prowadzić do dereferencji wskaźnika NULL przy błędzie alokacji pamięci.
Błąd w jądrze Linuxa pozwala na wywołanie funkcji uśpienia w kontekście, który nie obsługuje tego, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez nieprawidłowy numer złącza UCSI.
Odczyt poza granicami w jądrze Linuxa w auxdisplay umożliwia niebezpieczne odczyty pamięci.
Błąd wskaźnika NULL w jądrze Linux może prowadzić do awarii systemu.
Błąd w Linux kernel w mediatek-gen3 pozwalał na wyciek domen IRQ przy braku IRQ.
Brak odpowiedniego wycofania rejestracji silnika ECC w jądrze Linuxa może prowadzić do wycieków pamięci.
Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…
In the Linux kernel, the following vulnerability has been resolved: wifi: rtl818x: rtl8187: Fix potential buffer underflow in rtl8187_rx_cb() The rtl8187_rx_cb() calculates the rx descriptor header address by subtracting its size from the skb tail pointer. However, it does not validate if the…
In the Linux kernel, the following vulnerability has been resolved: regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex regulator_supply_alias_list was accessed without any locking in regulator_supply_alias(), regulator_register_supply_alias(),…
Wycieki pamięci w obsłudze INIT w jądrze Linux mogą prowadzić do zwiększonego zużycia zasobów.
Błąd w jądrze Linuxa pozwalał na ujawnienie wskaźników jądra w logach weryfikatora BPF.
Wyścig warunków w jądrze Linux w dm-verity może prowadzić do pominięcia logowania błędów.
Błąd w jądrze Linux umożliwia uszkodzenie stanu statystyk w wyniku wywołania przerwania.
Pętla nieskończoności w jądrze Linux przy przetwarzaniu IPv6 może prowadzić do zastoju CPU.
In the Linux kernel, the following vulnerability has been resolved: gfs2: Prevent recursive memory reclaim Function new_inode() returns a new inode with inode->i_mapping->gfp_mask set to GFP_HIGHUSER_MOVABLE. This value includes the __GFP_FS flag, so allocations in that address space can…
Pętla z nieosiągalnym warunkiem wyjścia w Pkcs12Store prowadzi do odmowy usługi.
W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów.
Błąd w jądrze Linuxa umożliwia duplikację identyfikatorów w tabeli haszowej, co prowadzi do nieprawidłowego działania.
Błąd odczytu poza granicami w netfilterze Linuxa może prowadzić do nieprzewidzianego zachowania systemu.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt danych z nieprzydzielonej pamięci.
Błąd ochrony pamięci w jądrze Linux umożliwia zdalne wywołanie awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w vfio/pci umożliwia nieprawidłowe zarządzanie stanami zasilania urządzeń. | Błąd w jądrze Linuxa w vfio/pci umożliwia nieprawidłowe zarządzanie stanami zasilania urządzeń. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie nieinicjowanych danych w ALSA umożliwia dostęp do informacji z pamięci jądra. | Wyciekanie nieinicjowanych danych w ALSA umożliwia dostęp do informacji z pamięci jądra. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sterowniku ice1712 w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. | Błąd w sterowniku ice1712 w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w ALSA może prowadzić do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. | Błąd w jądrze Linuxa w ALSA może prowadzić do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na wywołanie funkcji uśpienia w kontekście, który nie obsługuje tego, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa pozwala na wywołanie funkcji uśpienia w kontekście, który nie obsługuje tego, co prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez nieprawidłowy numer złącza UCSI. | Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez nieprawidłowy numer złącza UCSI. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Odczyt poza granicami w jądrze Linuxa w auxdisplay umożliwia niebezpieczne odczyty pamięci. | Odczyt poza granicami w jądrze Linuxa w auxdisplay umożliwia niebezpieczne odczyty pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd wskaźnika NULL w jądrze Linux może prowadzić do awarii systemu. | Błąd wskaźnika NULL w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Linux kernel w mediatek-gen3 pozwalał na wyciek domen IRQ przy braku IRQ. | Błąd w Linux kernel w mediatek-gen3 pozwalał na wyciek domen IRQ przy braku IRQ. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak odpowiedniego wycofania rejestracji silnika ECC w jądrze Linuxa może prowadzić do wycieków pamięci. | Brak odpowiedniego wycofania rejestracji silnika ECC w jądrze Linuxa może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: rtl818x: rtl8187: Fix potential buffer underflow in… | In the Linux kernel, the following vulnerability has been resolved: wifi: rtl818x: rtl8187: Fix potential buffer underflow in rtl8187_rx_cb() The rtl8187_rx_cb() calculates the rx descriptor header address by subtracting its size from the skb tail pointer. However, it does not validate if the… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: regulator: core: Protect regulator_supply_alias_list with… | In the Linux kernel, the following vulnerability has been resolved: regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex regulator_supply_alias_list was accessed without any locking in regulator_supply_alias(), regulator_register_supply_alias(),… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wycieki pamięci w obsłudze INIT w jądrze Linux mogą prowadzić do zwiększonego zużycia zasobów. | Wycieki pamięci w obsłudze INIT w jądrze Linux mogą prowadzić do zwiększonego zużycia zasobów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwalał na ujawnienie wskaźników jądra w logach weryfikatora BPF. | Błąd w jądrze Linuxa pozwalał na ujawnienie wskaźników jądra w logach weryfikatora BPF. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyścig warunków w jądrze Linux w dm-verity może prowadzić do pominięcia logowania błędów. | Wyścig warunków w jądrze Linux w dm-verity może prowadzić do pominięcia logowania błędów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia uszkodzenie stanu statystyk w wyniku wywołania przerwania. | Błąd w jądrze Linux umożliwia uszkodzenie stanu statystyk w wyniku wywołania przerwania. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Pętla nieskończoności w jądrze Linux przy przetwarzaniu IPv6 może prowadzić do zastoju CPU. | Pętla nieskończoności w jądrze Linux przy przetwarzaniu IPv6 może prowadzić do zastoju CPU. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gfs2: Prevent recursive memory reclaim Function new_inode() returns… | In the Linux kernel, the following vulnerability has been resolved: gfs2: Prevent recursive memory reclaim Function new_inode() returns a new inode with inode->i_mapping->gfp_mask set to GFP_HIGHUSER_MOVABLE. This value includes the __GFP_FS flag, so allocations in that address space can… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Pętla z nieosiągalnym warunkiem wyjścia w Pkcs12Store prowadzi do odmowy usługi. | Pętla z nieosiągalnym warunkiem wyjścia w Pkcs12Store prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów. | W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa umożliwia duplikację identyfikatorów w tabeli haszowej, co prowadzi do nieprawidłowego działania. | Błąd w jądrze Linuxa umożliwia duplikację identyfikatorów w tabeli haszowej, co prowadzi do nieprawidłowego działania. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd odczytu poza granicami w netfilterze Linuxa może prowadzić do nieprzewidzianego zachowania systemu. | Błąd odczytu poza granicami w netfilterze Linuxa może prowadzić do nieprzewidzianego zachowania systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt danych z nieprzydzielonej pamięci. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia odczyt danych z nieprzydzielonej pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd ochrony pamięci w jądrze Linux umożliwia zdalne wywołanie awarii systemu. | Błąd ochrony pamięci w jądrze Linux umożliwia zdalne wywołanie awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.